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In the following the invention is explained by way of two embodiments and 
with the aid of Figs. 1 to 5: 

Fig. 1 shows a schematic representation of a first embodiment of the 
inventive security system for motor vehicles. 

Fig. 2 shows a schematic diagram of an inventive security device for 
the security system of Fig. 1, 

Fig. 3 is a schematic representation of a control unit for the inventive 
security device of Fig. 2, 

Fig. 4 is a schematic diagram of an inventive control centre for the 
security system of Fig. 1, and 

Fig. 5 is a schematic representation of a second embodiment of the 
inventive security system for motor vehicles. 

A first embodiment of the invention is now described in accordance 
with Figs. 1 to 4. 

Fig. 1 shows a first embodiment of an inventive security system SYS 
comprising a radio system FS, a motor vehicle KFZ and an ignition key ZS. 
The security system SYS serves for protecting motor vehicles KFZ against 
unallowed use from a control centre ZE via radio signals. For the sake of 
explaining the invention, only the securing of one motor vehicle in one radio 
cell of the radio system FS is described. The same applies to securing several 
motor vehicles in several radio cells. 

The motor vehicle KFZ, e.g. passenger car or motor lorry, contains a 
security system SE with an antenna through which the security system SB 
can communicate with the control centre ZE. The antenna is for example an 
antenna of a GSM-mobile station, which may be contained in the security 
device. 

The radio system FS is configured as a cellular mobile radio system 
according to GSM-standard; GSM stands for Global System for Mobile 
Communication. Such a cellular mobile radio system is for example known 



from the book "The GSM System for Mobile Communications", 1992, 
M.Mouly and M. Pautet, Int. Standard Bool< Number 2-9507190-0-7, pages 
94 to 98 and 309 to 312. The radio system FS comprises a fixed radio 
station BTS, a fixed radio station control BSC, a radio exchange MSC and the 
control centre ZE. The fixed radio station BTS is connected to th? control 
centre ZE via the fixed radio station control BSC and the radio exchange 
MSC. 

The ignition key ZS contains an infrared-transmitting unit IRS, a 
counting device N and a switch S operable by touch of the finger. The 
infrared-transmitting unit IRS serves for transmitting infrared signals to the 
security device SE in the motor vehicle KFZ. The counting device N is a 
device for generating binary bit sequences of fixed length, wich are 
transmitted to the security device SE via the infrared-transmitting unit IRS and 
the value of which changes with each transmission. The counting device N is 
controlled via switch S. The count of the counting device N is increased by 
each actuation of the switch S by one unit and transmitted via the infrared- 
transmitting unit IRS. 

Fig. 2 shows a schematic diagram of the security device SE of Fig. 1 . 

The security device SE comprises three means AN, ZD, KP which are 
required for starting the motor vehicle KFZ, i.e. a starter AN, an ignition coil 
ZD and a fuel pump KP, each with electronic control. The security device SE 
serves for making the three means AN, ZD, KP electronically ready for 
operation or to block them. For this purpose the security device SE contains 
a control device CTRL, an infrared-receiving unit IRE, a transmitting 
equipment SEN, a receiving equipment EMP and an antenna ANT. The control 
devic CTRL controls the three means AN, ZD, KP in response to the signals 
received via the infrared-receiving unit IRE and the receiving equipment EMP. 
For this purpose, the control device CTRL is connected with the three means 
AN, ZD KP, the infrared-receiving unit IRE, the transmitting equipment SEN 
and the receiving equipment EMP. The transmitting equipment SEN and the 
receiving equipment EMP are connected with the antenna ANT. 



Fig. 3 shows a schematic representation of the control device CTRL of 

Fig. 2. 

The control device CTRL comprises a computing unit RE, e.g. a 
microprocessor having two inputs and three outputs. The first output is 
connected with the ignition coil ZD, the second output with the starter AN 
and the third output with the fuel pump KP. The ignition coil ZD, the starter 
AN and the fuel pump KP are made ready for operation in response to the 
signals applied to the two inputs of the computing unit RE, whereby for 
example the voltage supply for the ignition coil ZD, the starter AN and the 
fuel pump KP, each, is connected via a relais. Each time the engine is 
switched off, ignition coil ZD, starter AN and fuel pump KP are blocked by the 
computing unit RE in that, for example, the voltage supply via a relais is cut 
off. For this purpose, for example, a control signal is transmitted from the 
engine control to the computing unit RE as soon as the engine is switched 
off. A renewed startup of the motor vehicle KFZ is only possible via new 
input signals for the computing unit RE. The new input signals have to differ 
from the input signals of the previous startup. A first input signal for the 
control device CTRL is derived from the infrared-signal of the igntion key ZS, 
a second input signal from the radio signal of the control centre ZE. If both 
input signals are identic, ignition coil ZD, starter AN and fuel pump KP are 
made ready for operation. 

The control device CTRL further incorporates a comparator VER, an 
updating unit AKT, a memory MEMO, a read-in unit IN, a read-out unit OUT 
and an identification unit ID. First, the infrared signal of the ignition key ZS is 
supplied to the comparator VER. Inside the comparator VER a comparison 
between the count, contained in the infrared signal and a count stored in the 
updating unit AKT takes place. If the count of the infrared signals is at least 
by one unit and at most by ten units higher than the count of the updating 
unit AKT, the infrared signal is transferred and the count in the updating unit 
AKT is replaced by the count of the infrared signal. Having passed the 
comparator VER the infrared signal is supplied to the identification unit ID. 
Inside the identification unit ID an individual indentification number of the 
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motor vehicle KFZ is added to the count of the infrared signal. Both, count 
and identification nunnber on the one hand serve as a first input signal for the 
computing unit RE and on the other hand form a request signal which is radio- 
transmitted via the transmitting equipment SEN of the security device SE to 
the centre ZE. 

The centre ZE evaluates the request signal, checks if the identification 
number is contained in a database, and - if the identification number is in the 
database - transmits five encoded radio signals to the control device. The five 
encoded radio signals are read-in into the memory MEMO via a read-in unit IN 
and are stored. The first encoded radio signal contains the count of the 
infrared signal and the identification number in encoded form and is stored 
under the memory address corresponding to the count of the infrared signal. 
The second encoded radio signal contains the count increased by one unit 
and the identification number and is stored under the memory address with 
the value of the count increased by one unit. The same applies to the third, 
fourth and fifth radio signals. 

The control device CTRL further contains an exclusive-Ol=l-gate XOR, 
an RSA decoding unit RSA and a read-only memory KEY2. wherein a public 
key is stored. FISA means Rivest, Shamir, Adieman. According to RSA signals 
can be asymmetrically encoded and decoded. The encoding method according 
to RSA is for example known from the book "Chipkarten-Technologie in der 
Anwendung"*, 1995, pages 47 to 54, Wisserischaftsverlag Volker Spiess 
GmbH, Berlin, ISBN 3-89166-183-5. *[Chip card technology and application 
thereof]. 

The centre ZE encodes signals by a secret key according to the RSA- 
algorithm. The secret key, for example, is 512 bits long and only known to 
the centre ZE. For decoding in accordance with the RSA-algorithm, the 
control device CTRL in the motor vehicle KFZ incorporates a public key, 
which may be used for several motor vehicles KFZ and which may also be 
known to the public. 

The exclusive-OR-gate XOR has two inputs and one output. The output 
is connected via the RSA-decoding unit RSA with the second input of the 
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computing unit. The count of the infrared signal is applied to the first input. 
The memory contents belonging to the memory address corresponding to the 
count of the infrared signal are applied to the second input. Thus, the 
contents of the memory are linked with the count of the infrared signal, 
supplied to the RSA-decoding unit RSA and decoded, and supplied to the 
computing unit RE to be compared with the identification number and the 
count of the infrared signal. In case of agreement the ignition coil ZD, the 
starter AN and the fuel pump KP are made ready for operation so that the 
motor vehicle KFZ may be started. 

Thus, five encoded radio signals are on stock in the memory MEMO, 
by means of which the motor vehicle KFZ may be started five times without 
having to receive radio signals from the centre ZE in advance. This, for 
example, is necessary for starting the motor vehicle KFZ at places like 
underground parkings, where no radio signals can be received. After five 
starts of the motor vehicle KFZ and without any further radio signals from the 
centre ZE, another start of the vehicle is impossible. Hence, in case of an 
unallowed use of the motor vehicle KFZ the number of starts of the vehicle 
may be limited by suppressing the transfer of radio signals from the centre ZE 
to the motor vehicle KFZ. This suppression of the transfer of radio signals is 
for example possible by erasion of the individual identification number of the 
motor vehicle KFZ in the database of the centre ZE. 

Fig. 4 shows a schematic diagram of the centre ZE of Fig. 1 
The centre ZE incorporates a transmitting equipment SEN, a receiving 
equipment, a control unit UNIT having a comparator VER and a database DB. 

The request signals of the security device SE are received via the 
receiving equipment EMP. The request signals are supplied to the comparator 
VER, which detects if the identification number in the respective request 
signal agrees with with a number stored in the database DB. Only in case of 
agreement the respective request signal is transferred. It is also possible to 
erase individual identification numbers in the database DB via the comparator 
VER, in order to present a transfer of the request signals and to suppress a 
transmission of the radio signals for individual motor vehicles. 
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The control unit UNIT comprises an exclusive-OR-gate XOR, an RSA 
encoding unit RSA, a read-only memory KEY1 for storing a secret key, and a 
generator GEN. The transferred request signals are supplied to the RSA- 
encoding unit RSA and to the generator GEN. 

The exclusive-OR-gate XOR has two inputs and one output. The 
request signals are encoded in the RSA-encoding unit and are supplied five 
times to the first input of the exclusive-OR-gate XOR. Further, the request 
signals are supplied to the generator GEN. In the generator GEN five signals 
are generated which are sequentially supplied to the second input of the 
exclusive-OR-gate XOR. The first of the five signals comprises the count 
contained in the request signals. The second signal comprises the count 
increased by one unit. The third, fourth and fifth signals correspondingly 
contain the count increased by two, three and four units. The signals applied 
to the output of the exclusive-OR-gate XOR are supplied to the transmitting 
equipment SEN for transmission to the security device SE of the motor 
vehicle KFZ. 
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@ Sicherungseinrichtung fOr Kraftfahrzeuge 

(g) Eine SicherunQselnrichtung (SE) fOr Kraftfahrzeugo (KFZ), 
eine sog. Wegfahrsperre, dient zum SIchem des Jewatligen 
Kraftfahrreugs (KFZ) gegen unerlaubto Beniitzting. Die 
Sicherungseinrichtung (SE) wird z. B. Ober den ZQndschtQs- 
ael (ZD) mit Integriertem Infrarot-Sender (IRS) bstatigt 
Gelangt der ZQndschlQssel (ZS) in die Hfinde elne5.Diebe6, 
l8t die Sicherungseinrichtung (SE) unwirksam. Die Erfindung 
betrlfftelne Sicherungseinrichtung (SE), die Qber Fuhkslgna- 
le, z. B. GSM*Slgna!a betitigbar ist Die Sicherungseinrich- 
tung (SE) beinhaltet dazu eine Steuereinrichtung (CTRL), 
eine Empfangseinrichtung (EMP) Und wenlgstens etn Mittel 
(AN, ZD, KP), das fur die Inbetriebnahme des lO-aftfahrzeugs 
(KFZ) erforderifch ist Von einer Zentrale (ZE) aus werden fur 
Jedes Kraftfahrzeug [KFZ) Individuelle Funksignale, z. B. in 
festen ZeitabstSnden oder auf Anforderung durch das 

■ jewellige Kraftfahaeug (KFZ), ausgesendet die in der 

> . Empfangseinrichtung (EMP) empfangen und der Steuerein- 

> richtung (CTRL) zugefQhit werden. Die Steuereinrichtung 
(CTRL) steuert das wenlgstens eine Mittel (AN, ZD, KP) In 
Abh&ngigkeit von den empfangenen Funksignalen derart an, 
daK es betriebsberelt oder blockiert ist 
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Beschreibung rungssystemfOrKraftfahraeuge, 

Die PrfinHiiTii* k-t^m c- v .. . '^S' 2 einen schematisch dargestellten Aufbau einer 

KrZ.^^^- Sicherungssystera fflr erfindungsgemaflen Sicherungseinrichtung fOr das Si- 

KraMahraeuge,eme S|cherungsemrichtung for Kraft- cherungssystem aus Fig. 1. 8 "t aas w 

aSe;T„'/^rvlT^'™'T™^°"^^^ » F.g.3eineschematk!h;DarstenungemerSteuerein- 

SSSSueel Femsteuem voh richtung fOr die erfindungsgemaBeacherungseinrich- 

lu^uanrzeugea tungausFig.2, 

wf!5S^^iir?""^*"i Kraftfahraeuge. sog. Fig. 4 eine schematisch dargestellten Aufbau emer 

K^E^f* elektron«chen Sichera erfuidungsgemaflen Zentrale fOr das Sicherunisj^Sm 

von Kraftfahrzeugen gegen unerlaubte Benutzung. Sie lo aus Fig. 1 und wicrung^ysiem 

uM^tl^ttt ^^"l""'- die Kraftstoffpumpe Fig. 5 eine schematische Darstellung eines zwelten 

f^h Inbetnebnahme der Kraft- AusfOhrungsbeispiels des erfindungsgemSBen SiS 

fahraeuge.EmeSichenmgsemrichtungwirdz.B.flber rungssystems f Or Kraftfahrzeuge. 

i^T^. c ^"f . Ztodschlfissel mit integrier- Ein erstes AusfOhrungsbeisJiel der Erfindung wird 
!nn^°-1*"'^*' ^^^^ 9^^^ ZflndschlOs- ,5 nunanhandderFig. 1 bis 4beschrieben. 

li^^lS^^^'^'^^^^^^^^'^^^'^-rung^^A. Rfrlzeigteine^stesAusfOh^Sg^Sspieleineserfin. 

mneM^c^ei^K^^^ ^^^^^ eLt'SSfS^ug'Sztd S 

Oder Verlust ernes ZflndschlOsseb gegen unerlaubte Be- Zflndschlussel ZS. Das SicherungsmfemSYS^eJ^df 

Sr^dek^4'3.in?v^''™ ^I^«^Wah«eugeKFZvonSStSi;S?S^Lt 

^^Tf^ FahiTCug-Ehebstahl-Sicherungs- Funk gegen unerlaubte Benutzung zu sichem. Sr S- 

^stem nut emer Steueremheit. emer, numerischen Ta- Ifiuterung der Erfmdmig ist lediglich die sSrune^in^s 

stato und emem Hauptbr«miszylinder beschriebea In Kraftfahrzeuges in ein^ Funkzlurde^FSS FS 

2fifefS*''°"*'*^K^f*'''^^':^?"^'^^^ beschrieben. Fflr die SichenmgmSerSSeu 
f^^°'^-J^'^^^}'l^^lF^^<^'^^'^^pr.^^- 25 geinmehrerenFmikzellengiltentsprecheSr^ 

den Qber die Steueremheit d e Biemsen des Fahrzeugs Das KraftfahrrM,a VV7 , 

blockiertpieEin^derPersSnHchenldentiSZ ,cn'"oi^it^ZZ%l^S^^''^^t 

Nmimier hat nach festgelepn Fahrzeit- oder Fahr- rungseinrichtung SE STS SSe uber <£ £ 

streckenmtervallen zu erfolgen. Dies ist bedienerun-. Sichenmgseinriditung SE mit deTSl^ kOiSZ 

Tastatur relativ volummSs m mid im Fahrzeug zuging- GSM-Mobilstation. die in der SfchenuSSclZ^ 

hch angeordnet werden mufl. Des weiteren ist ein Ver- enthaltenseinkann! i»iclierungsemnchtung 

^^^^Id^.ti.^?^'^? '^'^^'^^^^ Das Funksystem FS ist als zellulares Mobilfunksy. 

emer Kreuzmig oder emem Bahnglea nicht auszuschlie- stem nach dem GSM-Standard ausgclegt; GSMs^t 

Pm» n,o:»<...<. X*- 1- ui I, , , , 35 fOr Global System for Mobile Communication. Ein sol- 

bi^sLSXwS?2n«5^'^'ST d;eszeUularesMobiIfmJcsystemistz.B.TrJerBrc^^ 

s:^rBrj:?rsS?r^^'^2^r^^ ^iS^^rST^Z^CSts^^'^-T 

:S1S^9f?s\°itr^^ 2-95S-^;1sdter9i\^s^k\^^^^^ 

hpjt Jt^l, 1^ u '^''^^^^^ ^ Das Funksystem FS beinhaltet eine Fmikfeststation 

bei gestohlenen Kraftfahrzeugen uber Satellit von einer BTS. eine FmikfeststatioiSuenm7BSQ dS^Sfnk 

Nacnteil at. daB wenn das Kraftfahrzeug mcht emp- feststation BTS ist fiber die Funkfeststationssteuer.m<T 

plnSL^^^h ^^fT^*" "^^^^^"^ rot-Sendeeinheit IRS zur SichelSnpeimShtiSig SE 

Patentanspruchenzu entnehinea Abertragen werden und deren Werti^eit sich bei ieder 

_^Em besonderer VorteU der Erfindung liegt in der 55 Obertragmig tadert DirSehSSg N fibeJ 

^"S^Lt Oberwachung von denSchalterSgesteueaBei jedemiS^nSssSS 

Kraftfahrzeuge^ tersSwirdderZaMerstandinderZahleinrichtunglTtJn 

Em weiterer Vorted ist die hohe Abh6rsicherheit der eine Einheit erh6ht und Ober die InfiJo^Sndeebhdt 

flbertragenen Funksignde aufgrund der Verwenduiig IRS ausgesendet oenaeemneit 

derasynunetrischenVerschlusselung. «, Fig. 2 zeigt nun emen schematisch dargestellten Auf- 

Des weiteren kann die Inbetriebnahme der Kraftfsihr- bau der Sicherungseinrichtung SE aus ST 

zeuge schneUer erfolgen, da keine Eingaben erforder- Die Sicherungseinrichtung SE beinhaltet drei Mittel 

}Xa^r,A.r,nArAA:v^ a' u A • » AN. ZD, KP, die fOr die Inbetriebnahme des Kraftfahr- 

Im folgenden wird die Erfindung anhand zweier Aus- zeugs KFZ erforderUch sind, einen Anlasser AN eine 

fuhnmgsbeispiele unter Zuhilfenahme der Fig. 1 bis 5 65 Zflndspule ZD und eine Kraftstoffpumpe KP- iewSs 

erlautertEszeigen: . mit elektronischer Steuerung. Die Sicherung^einrich- 

Rg. 1 eine schematische Darstellung ernes ersten tung SE dient dazu, die drei Mittel AN ZD KP auf 

AusfOhrungsbeispiels des erfindungsgemaBen Siche- elektronischem Wege betriebsbereit zu mkchen oder zu 
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blockieren. Zu diesem Zweck beinhaltet die Sicherungs- ZE fibertragen wird 

einrichtung SE ein Steuereinrichtung CTRL, eine Infra- Die Zentraie ZE wertet das Anfordeningssignal aus, 

rot-Empfangseinheit IRE, eine Sendeeinrichtung SEN, (iberprQft, ob die Identifizierungs-Nummer in einer Da- 

eine Empfangseinrichtung EMPund eine Antenne ANT. tenbank vorhanden ist, und sendet, falls die Identifizie- 

Die Steuereinrichtung CTRL steuert die drelMittel AN, 5 rungs-Nummer in der Datenbank vorhanden ist, fiinf 

ZD,KPinAbh&ngigkeitvondeniiberdieInfrarot-Enip- verschlusselte Funksignale zur Steuereinrichtung. Die 

fangseinheit IRE und Gber die Empfangseinrichtung funfverschliisselten Funksignale werdenQber die Einle- 

EMP empfangenen Signale. Die Steuereinrichtung seeinheit IN m den Speicher MEMO eingelesen und 

CTRL ist dazu mit den drei Mittein AN, ZD, KP, der abgespeichert Das erste verschlQsselte Funksignal ent- 

Infrarot-Empfangseinheit IRE, der Sendeeinrichtung lo h&lt in verschlOsselter Form den Z^erstand des Infra- 

SEN und der Empfangseinriditung EMP verbunden. rotsignals und die Identifizierungs-Nummer und wird 

Die Sendeeinrichtung SEN und die Empfangseinrich- unter der Spcicheradresse abgespeichert, die dem Wert 

tung EMP sind mit der Antenne ANT verbundea des ZSLhlerstand des bfrarotsignals entspricht Das 

Fig. 3 zeigt nun eine schematische Darstellung der zweite verschlOsselte Funksignal enthait den Z&hler- 

SteuereinrichtungCrRLausF1g.2. 15 stand um eine Einheit erhdht und die Identifi^erungs- 

Die Steuereinrichtung CTRL bemhaltet ebe Rechen- Nummer und wird unter der Spcicheradresse mit dem 

einheit RE, z. B. emen Mikroprozessbr, mit zwei EingSn- Wert des um eine Einheit erhShten Zahlerstand abge- 

gen und drei Ausgfingen. Der erste Ausgang ist mit der speichert Vergleichbares gilt fOr das dritte, vierte und 

Ziindspule ZD, der zweite Ausgang mit dem Anlasser funfte Funksignal 

AN und der dritte Ausgang mit der Kraftstoffpumpe KP 20 Die Steuerehuichtung CTRL enthSlt des weiteren ein 

verbunden. In Abhangigkeit von den an dehbeiden Ein- Exklusiv-ODER-Gatter XOR. erne RSA-Entschliissel- 

glngen der Recheneinheit RE aniiegenden Signale, wer- ungseinheit RSA und einen Nur-Lese-Speicher iCEY2, 

den die Z^dspule ZD, der An lasse AN und die Kraft- in dem ein dffentlicher Schliissel gespeichert ist RSA 

stoffpumpe KP betriebsbereit gemacht, indem z. B. die steht fur Rivest, Shamir, Adleman. Nach RSA kdnnen 

Spannungsversorgungi£irdieZQndspuleZD,denAnlas- 25 Signale asymmetrisch verschlilsseit und entschlQsselt 

ser AN und die Kraftsto^umpe KP jeweils Qber em werden. Die VerschlQsselungsmethode nach RSA ist 

Relais zugeschaltet wird. Nach jedem Abschalten des z. B. aus dem Buch 'Oiipkarten-Technologie in der An- 

Motors werden die ZQndspule ZD, der Anlasser AN und wendung", 1995, Seiten 47 bis 54, Wissenschaftsverlag 

die Kraftstof^umpe KP durch die Recheneinheit RE Volker Spiess GmbH, Berlin, ISBN 3-89166-183-5 be- 

blockiert, mdem z. B. jeweils die Spannungsversorgung 30 kannt 

Qber em Relais abgeschaltet wird. Dazu wud z, E von Die Zentraie ZE verschlflsselt Signale mit cinem ge- 

der Motorsteuerung ein Steuersignal zur Recheneinheit heimen Schlussel nach dem RSA-Algorithmus. Der ge- 

RE fibertragen, sobald der Motor abgestellt wird, Eine heime Schlussel ist z. B. 5 12 bit lang und nur der Zentra- 

emeute Inbetriebnahme des Kraftfahrzeugs KFZ ist le ZE bekannt Die Steuereinichtung CTRL im Kraft- 

nur Gber neue Eingangssignale ffir die Recheneinheit 35 fahrzeug KFZ hat zur Entschliisselung nach dem RSA- 

RE mdglich.' Die neuen Emgangssignale mfissen sich von Algorithmus einen dff entlichen Schlussel, der f iir meh- 

den Emgang&^ignalen der vorherigen Inbetriebnahme rere Kraftfahrzeuge KFZ verwendet werden kann und 

unterscheide tL^Ei n erstes Eingangssignal ffir die Steuer- auch der Of f entlichkeit bekannt sein kann. 

einrichtung CTRL wird aus dem Infrarot-Signal vom Das Exklusiv-ODER-Gatter XOR hat zwei Eingange 

Zfindschlussel ZS gewonnen, ein zweites Eingangssignal 40 und erne. Ausgang. Der Ausgang ist fiber die RSA-£nt- 

aus dem Funksignal von der Zentraie ZR Sind die bei- schlfisselungseinheit RSA mit dem zweiten Eingang der 

den Eingangssignale gleich, so werden die Zundspule Recheneinheit verbunden. An den ersten Eingang wird 

ZD, der Anlasser AN und die Kraftstoffpumpe KP be- der Zihlerstand des Infrarotsignals angelegt An den 

triebsbereit gemacht zweiten Eingang wird der Speicherinhalt angelegt, der 

Die Steuereinrichtung CTRL enthdlt des weiteren ei- 45 zur Spcicheradresse zugehdrig Ist, die dem Zlhlerstand 

nen Vergleicher VER, eine Aktualisierungseinheit AKT, des Infrarotsignals entspricht Der Speicherinhalt wird 

einen Speicher MEMO, eine Einleseeinheit IN, eine somit mit dem Zihlerstand des Ix^arotsignals ver- 

AusleseeinheitOUTundeineldentifizierungseinheitlD. knfipft, der RSA-Entschlfisselungseinheit RSA zuge- 

Das Infrarotsignal des Zfindschlussels ZS wird zunachst fflhrt, dort entschlQsselt imd der Riecheneinheit RE 

dem Vergleicher VER zugefflhrt Im Vergleicher VER 50 zwecks Vergleich mit der Identifizierungs-Nummer und 

fbdet ein Vergleichzwischen dem im Infrarotsignal ent- dem Zahlerstand des Infrarotsignals zugefflhrt Bei 

haltenen Zahlerstand und einem in der Aktualisierungs- Obereinstimmung werden die Zfindspule ZD, der Anias- 

einheit AKT gespeicherten Zahlerstand statt 1st der ser AN und die Kraftstoffpumpe KP betriebsbereit ge- 

Zahlerstand des Infrarotsignals wenigstens um eine Ein- macht, so dafi das Kraftfahrzeug KFZ in Betrieb ge- 

heit und maximal um zehn Einheiten hdher als der ZSh- 55 nonunen werden kann. 

leretand der Aktualisierungseinheit AKT, so wird das In dem Speicher MEMO sind somit ffinf verschlfissel- 

Infrarotsignal weitergeschaltet und der Zahlerstand in te Funksignale auf Vorrat gespeichert mit denen das 

der Aktualisierungseinheit AKT durch den Zahlerstand Kraftfahrzeug KFZ ffinfmal in Betrieb genonmien wer- 

des Infrarotsignals ersetzt Das Infrarotsignal wird nach den kann, ohne dafi das Kraftfahrzeug KFZ vorher 

DurchlaufendesVergleichersVERder Identifizierungs- eo Funksignale von der Zentraie ZE zu empfangen 

einheit ID zugefflhrt In der Identifizierungseinheit ID braucht Dies ist z. B. fOr Inbetriebnahmen des Kraft- 

wird dem zahlerstand des Infrarotsignals eine fflr das fahrzeugs KFZ erforderlich an Orten, z. B. Tiefgaragen, 

Kraftfahrzeug KFZ individuelle Identifiaerungs-Niun- wo keine Funksignale empfangen werderi kdnnen. Nach 

mer zugefugt Der Zahlerstand und die Identifizierungs- fiinf Inbetriebnahmen des Kraftfahrzeugs KFZ und oh- 

Nummer dienen zum einen als erstes Eingangssignal fflr 65 ne weitere Funksignale von der Zentral ZE ist ein er- 

die Recheneinheit RE und bilden zum anderen ein An- neute Inbetriebnahme des Kraftfahrzeugs KFZ nicht 

forderungssignal, das fiber die Sendeeinrichtung SEN moglich. Bei unerlaubter Benutzung des Kraftfahrzeugs 

der Sicherungseinrichtung SE Qber Funk zur Zentraie KFZ ist somit durch Unterdruckung der Obertragung 
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"''^'^^^^'^f^yoadeTZtntraleZEzuniKiiMaia. zierungs-NummerlDl bUIDm; mist z.R 100 000. 

ffh^ i^t^^-'^u ^''iSJ"^??^^"*''^^'*- Die Steuereinhdt UNIT beinhaltet eine Mikropro- 

fahrzeugs KFZ Imutierbar. Die Unterdradaing der zessor und eine RingzJlMer. Der Ringzfihler zfiUt fort- 

UbertrapngvonFunkagnaIenist2.Rdun± laufend m Einer-Scbritten von 1 bis n und beginnt wie- 

schung der fflr jedes Kraf tfahraeug KFZ mdividueUen 5 der bei 1. wenn er den Zfihlerstand n erreicht hat Jedem 

Idmtifiaenings-Numnier in der Datenbank der Zentra- Zahlerstand ist in jedem Block ein Kode zugeordnet 

le^moguai. Jeder Ener-Schritt wird x B. aUe 24 Stunden eimnal 

^ Jf • T f nun einen schematisch dargesteUten Auf- durchgeffihrt Zu jedem Zihleistand des Rlngzfihlers 

bauderZentraleZEausFig.1. „ . • . . wind, gesteuert dureh den Mikroprozessor. fS- jedes 

CPM • n ! ZE bemhaltet erne Sendeeinnohtung 10 Kraftfahrzeug ein Signal erzeugt< daB die Identifizie- 

??^s^"'^"^^'T-''r?rSS'8'T?^*S'^'"^"*"N- ruhp-Nummer ID d^ Kraftfah^eugs.und den 

ITmtempVergleicherym^ndei^^ ,enKodeCODEl,CODE2....CODlienthaiUerdem 

Ober die Empfangseupehtung BMP werden die An- aktuellen Zahlerstand des Ringszaidere zugdiSrig S 

forderungssignale der Sidierungseinrichtung SE emp- Die Signale mit den ldentifiri(^g8.Nummem IDl bis 

u * Anforderunpignale werden dem Verglei- 15 IDm werden z. B. aUe acht iStunden zur Sendeeinrich- 

f^^^S^^m^eMt^^6^ob6i,ld^ tungSEN Qbertragen..indersr^?iS£S»!S; 

tifiaerungs-Nummer im jeweihgen Anforderungssignal reitet werden. Die SendeeinrWitungistmiteiner Anten- 

S«Smi.f i?''''H-'''St^°-^ ^T^^ ne ANT verbunden. Die Antenri^ ist ^ k£Z 

wP^^^fH. H ^ pberemstmmiimg w^d das je- tenhe einer Rnndfunkstetion. Die Funksignale kSmien 

weihgen Anforderungssignal watergeleitet Ober den 20 2-B.aberUltnikur2wenenritdemRDS-SsLmi*erti- 

Vergieicher VER k6nnen auch emefae Identifizi^ gen werden. IU)S steht fflr Radio-DateX^iniS 

^B.ausdemBuchTaschenbuchderNacwS.^SedS 

)S !• '*f?^ 1^ Anforderungssignale zu ver- nik". 1988rSeiten 163 und 164. Fachverlag Scfaiele und 

^^^^"^.^^^^^e^Jo^^^^^^^rifOr Sch5n.ISBN>794W>477-Xbekam»tUmeine&reS- 

euttelneKraftfal^euge^unt^ 25 barkdtingr6BerenGebieten.z.B.fflr EuropaSS- 

b5Sio!«fr'Sp" T^"!'^- stellen.kannaisRundfunkstationz.B.diejeiSeS^- 

ODER^Jatter XOR. erne RSA-VerschliSsselungseinheit ders -Deutsche WeUe" in K6ta verwendM werden. Die 

Si tT^lTit^'^^''^f^l'^ Funksignale werden dami z, E bei einer Fr^eSSJ 

ernes geheimenSchlQssels und emen Generator GEN. 6,075 kHz oder 15,145 kHz flbertragen. 
RSA^^Shmt'T" Anfordenmgssignale werden der 30 Die Sicheningseinrichturig SE beinhaltet eine Emp- 
RSA-Versdjlflsselungsemheit RSA und dem Generator fangseimichtmig EMP. eine Steueremrichtung Cm^ 
otNzugefuhrt. eine Zflndspule ZD. einen Anlasser AN und eine Kraft- 

Das Exklusiv-ODER-Gatter XOR hat zweiESngSnge stbffpnmpeKP . unu cine Rjan 

)}^?T^rt^%'°?'^°1f'?"^F^^''?^^^°!P Die Empfan^einrichtung EMP ist mit einer Antemie 
der RSA-Verschlfisselungsemheit RSA verschlfisselt 35 AT verbundea Die Anteme AT ist Z. B. die Antenne 

Tn^^l^^^^^^^S^'.^'i'^-^^^-^'''''''' eines Autoradios. Ober dii EmpfangseinriSft,^ kS! 

XOR fflnfmal zugehihrt Die Anforderungssignale wer- nen die von der Zentrale ZE gaendetra pSmaJe 

?e°„e^toTr p'^w °S"vT' ?^ zugefOhrt Im empfangen. . aiisgewertet und VSSSSg 

Generator GEN werden fOnf Signale genenert. die se- CTRL zugefQhrt weidea Die Empfangseinrichtunl 
S^vnT "^T^L^T^i"" Exklusiv-ODER. 40. EMPbeinLltetdazueinehVerglSWdrfSJS 

^SStS'^ Si. stellt wild. Ob m dem empfangraen FunksignS S 

SenJn^iil H n*^'" Anforderun^signden ent- das Kraftfahrzeug individueUe Identifizieiings-Num^ 

haltenen Zahlerstand. Das zweite Signal bemhaltet den mer ID enthalten ist Falls dies der Fall ist. ist das Funksi- 

ZdZS^^Ii^'^^'^l^V'^t''^.^'''''^''^ ^ for das Kraftfahrzeug bestimmt^fdS bTn 
md fOnfte Signdbanhdtetentsprechenddenumzwei. 45 Funksignalen enthaltene aktueUe Kode CODE wiid zur 
dreiundvierEmheiteneAShtra Steuereiimchtung CTRL Qberthigea Zur WtialirierSs 

Aus^g des Exldusiv-ODER-Gatters XOR anliegen- wird von der Zentrale ZE anstelle des aktueDen KodJ 
den Signale werden der Sendeeinnchtung SEN zur CODE der aklueUe Zahlerstand des Ringzahlers gesen- 
Obertragung zur Sicherungseinrichtuhg SE des Kraft- det «;»B«.ca 
fa^ugsKFZ zugefflhrt 50 Die Steuereinrichtung CTRL beinhaltet erne Rechen- 

Em zweites Ausffflinmgsbeispiel der Erfindmig wird einheit RE, emen Spekdier MEMO und ein Ausleseein- 
nunanhandder Fig. 5 beschnebea heit OUT. Die Ausleseeinheit OUT enthait einen Ring- 

Fig. 5 zeigt em zweites Ausfahrungsbeispiel des erfin- zahler, der bei der Initialisieruiig durch die Obertragurig 
dungsgemaBen Sicherungssystems SYS mit einer Zen- des aktuellen Zahleretandes des Ringzahlere der Zentra- 
trale ZE und emer m emem Kraftfahrzeug angeordne- 55 leZEatifdiesensyndironisiertwird. 
ivc^^''^^''*"ir'^u^ Sicherungssystem Der Speicher MEMO ist r B. ein Nur-Lese-Speicher. 

SYS dient dazu, Kraftfahrzeuge von der Zentrale ZE Im Speicher smd n Kodes OODEl, OODE2; . . CODEn 
aus Ober Funk gegen unerlaubteBetiutzungzusichern. gespeichert. n ist z. R 365. Die n Kodes CODEl CO- 
Die Zentrale ZE beinhaltet zu diesem Zweck dne Sen- DE2, . . , CODEn entsprecheii denjenigen in der Daten- 
deeinnchtung SEN. eme Steuereinheit UNIT und eine eo bank DB der Zentrale ZE fflr das jeweiBge Kraftfahr- 
P^- ^® Datenbank DB ist z.B. ein zeug meinem Block abgespeichertenn Kodes. Auch die 
EEPROM Oder em RAM-Speicher. In der Datenbank Zuordnung der Zfihlerstande des Ringzahlers ta den n 
DB Bind mehrere Bldcke gespeichert Jeder Block ent- Kodes ist in der jeweiligen Sicherungseinrichtung SE 
halt eme fOr jedes Kraftfahrzeug indlviduelle Idendfi- und in der Zentrale ZEidentisch. 
^^^•^y^^r^^^^^^oi^C6DElCX)DE2..., es Die Rechenemheit RE hat zwei Eingange und drei 
CODEn, die fOr jedes Kraftfahrzeug unterschiedliche Ausgange^ einen Vergleicher. zw« Zahler und eine 
Inhalte haben kdnnen; n ist eine riatOrliche Zahl, z. R Steuerung, z. R einen Mikroprozessor, die den Verglei- 
365. Bei m Kraftfahrzeugen erhait man somit m Identifi- cher und die beiden Zahler steuert und deren Ausgangs- 
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signale auswertet Der erste Ausgang ist mit der Zfind- 
spule ZD, der zweite mit dem Anlasser und der dritte 
mit der Kraftstoffpumpe KP verbunden. Die Rechen- 
einheit RE dient dazu, die ZOndspule ZD, den Anlasser 
AN und die Kraftstoffpumpe KP zu blockieren Oder 5 
betriebsbereit zu machen. Die ZOndspule ZD, der An- 
lasser AN und die Kraftstoffpumpe KP werden durch 
die Recheneinheit RE blockiert, sobald der Motor abge- 
schaltet wird und indem z. B. die Spannungsversorgung 
fdr die Ztindspule ZD, den Anlasser AN und die Kraft- \d 
stoffpumpe KP jeweils Ober ein Relais abgeschaltet 
wird. Eine erneute Inbetriebnahme des Kraftfahrzeugs 
KFZ ist nur Ober neue Eingangssignaie f Or die Rechen- 
einheit m5glich. IJegen an den beiden Eing^ngen der 
Recheneinheit R£ die gleichen Signale an, was z. E Ober 15 
den Vergleicher festgestellt wird, so werden die sich in 
der Recheneinheit RE befindlichen Zahler auf Null zu- 
rOckgCisetzt und die ZOndspule ZD, der Anlasser AN 
und die Kraftstoffpumpe KP betriebsbereit gemacht 
Der Vergleicher vergleicht die beiden Eingangssignaie 20 
der Recheneinheit R£ alle 24 Stunden. Wird bei einem 
Vergleich festgestellt, daB die beiden Eingangssignaie 
unterschiedlidi sind, so wird der Zfihlerstand des ersten 
Zahlers um Eins erhoht Erreicht der erste Zihler den 
Zahierstand Drei, so wird der zweite Zahler aktiviert, 25 
der bei jeder weiteren Inbetriebnahme semen Zahier- 
stand um Eins erhdht Erreicht der zweite Zahler den 
2^erstand Drei, so werden die ZOndspule ZD, der An- 
lasser AN und die Kraftstoffpumpe KP Ober die Steue- 
rung elektronisch blockiert, so daB eine weitere Inbe- 30 
triebnahme des Kraf tf ahrzeugs nicht mehr mdglich ist 

Die Funksignaie von der Zentrale ZE zum Kraftfahr- 
zeug KFZ werden alle acht Stunden gesendet Bei einer 
unerlaubten Benutzung des Kraftfahrzeugs wird die 
Obertragung von Funksignalen fOr das jeweilige Kraft- 35 
fahrzeug unterdrOckt, so daB das Kraftfahrzeug nach 
drei Tagen und drei weiteren Inbetriebnahmen blok- . 
kiertist 

Die von der Zentrale ZE zum Kraftfahrzeug KFZ 
gesendeten Funksignaie sind individuelle Funksignaie. 40 
Das bedeutet. daB die Zentrale z, B. im Zeitmultiplex- 
verfahren jedem Kraftfahrzeug KFZ die jeweiligen in- 
dividuellen Funksignaie sendet Die individuellen Funk- 
signaie konnen auch in Rahmen Obertragen werden. Die 
Kraftfahrzeuge KFZ synchronisieren dann auf das Rah- 45 
menkennwort und werten jeweils in dem ihnen zuge- 
ordneten Zeitschlitz die jeweiligen individuellen Funksi- 
gnaie aus. 

Beim ersten AusfOhnmgsbeispiel kann zur Lokalisie- 
rung des Kraftfahrzeugs, was bei unerlaubter Benut- 50 
zung des Kraftfahrzeugs von Vorteil ware, zusitzlich 
zum Anforderungssignal ein weiteres in derjenigen 
Funkfeststation BTS, die das Anforderungssignal emp- 
fangen hat, erzeugtes Signal mit der Angabe der Funk- 
zelle zur Zentrale ZE Obertragen werden. Des weiteren 55 
Oder altemativ konnte im jeweiligen Anforderungssi- 
gnal zusatzlich ein GPS-Signal zur Zentrale ZE Obertra- 
gen werden. GPS steht fOr Global Positioning System, 
ist ein Satellitennavigadonssystem und z.B. aus der 
Zeitschrift Tunkschau", Heft 11/1993. Seiten 74 bis 77 60 
bekannt Zur Erzeugung des GPS-Signals muB die Si- 
cherungseinrichtung SE zusatzlich einen GPS-Empfan- 
ger beinhalten. 

In beiden Ausfuhnmgsbeispielen sind alle Zahlenan- 
gaben, z. B. die Anzahl der in der Datenbank gespei- 65 
cherten Kodes, die Anzahl der im Speicher gespeicher- 
ten verschlOsselten Funksignaie oder die Zeitabstande 
fur die Obertragung von Funksignalen von der Zentrale 



ZE zuden Kraftfahrzeugenbeispielhaft 

Beun zweiten AusfOhnmgsbeispiel kann unabhangig 
von den empfangenen Funksignalen zum Betriebsbe- 
reitmachen der ZOndspule SD, des Anlassers AN und 
der Kraftstoffpumpe KP zusatzlich ein weiterer Kode 
erfbrderlich sein. Der weitere Kode kann z. B. Ober ein 
vom ZOndschlOssel gesendetes Infrarotsignal zur Siche- 
rungseinrichtung SE Obertragen werden. Die Siche- 
rungseinrichtung SE bendtigt dazu eine Infrarot-Emp- 
fangseinheit und eine Rechenemheit RE, die die ZOnd- 
spule ZD, den Anlasser AN und die Kraftstoffpumpe 
KP erst dann betriebsbereit macht, wenn auch der wei- 
tere Kode vorliegL 

PatentansprOche 

1. Sicherungseinrichtung (SE) fOr Kraftfahrzeuge 
(KFZ) mit einem fOr die Inbbtriebnahme des Kraft- 
fahrzeugs erforderlichen Mittel (AN, ZD, KP), mit 
einer Empfangseinrichtung (EMP) zum Empfang 
von Funksignalen und mit einer Steuereinrichtung 
(CTRL) zum Steuera des Mittels (AN, ZD, KP), 
bei der die empfangenen Funksignaie Ober die 
Empfangseinrichtung (EMP) der Steuereinrichtung 
zufOhrbar sind, und 

bei der das Kraftfahrzeug (KFZ) nach Empfang 
von individuellen Funksignalen in Betrieb genom- 
men werden kann. 

1 Sicherungseinrichtung (SE) nach Anspruch 1, da- 
durch gekennzeichnet, daB die Sicherungsemrich- 
tung (SE) eine Sendeeinrichtung (SEN) zimi Anfor- 
dem der individuellen Funksignaie beinhaliet 

3. Sicherungseinrichtung (SE) nach Anspruch 1, da- 
durch gekennzeichnet, daB die Steuereinrichtung 
(CTRL) einen Speicher (MEMO) und eine Einlesee- 
inheit (IN) beinfaaltet, und daB Ober die Einleseein- 
heit (IN) die empfangenen individueUen Funksigna- 
ie im Speicher (MEMO) abspeicherbar und fur 
mehrere Inbetriebnahmen des Kraftfahrzeugs 
(KFZ) verwendbar sind 

4. Sicherungseinrichtung (SE) nach Anspruch 1, da- 
durch gekennzeichnet, daB die Steuereinrichtung 
(CTRL) eine RSA-EntschlOsselungseinheit (RSA) 
zum EntschlOsseh der empfangenen Funksignaie 
beinhaltet 

5. Sicherungseinrichtung (SE) nach Anspruch 1, da- 
durch gekennzeichnet, daB die Sicherungseiiuich- 
tung (SE) eine Infrarot-Empfangseinrichomg (IRE) 
zum Empfang von Infrarotsignaien beinhaltet, und 
daB nach Empfang von individuellen Funksignalen 
und von Infrarotsignaien das Kraftfahrzeug (KFZ) 
in Betrieb genommen werden kann. 

6. Sicherungsemrichtung (SE) nach Anspruch 2, da- 
durch gekennzeichnet, daB die Sicherungseinrich- 
timg (SE) eine Infrarot-Empfangseinheit (IRE) zum 
Empfang von Infrarotsignaien beinhaltet, daB die 
Steuereinrichtung (CTRL) eine Recheneinheit (RE) 
und eine Identifizierungseinheit (ID) bemhaltet, 
daB die empfangenen Infrarotsignale in der Idend- 
fizierungseinheit (ID) verarbeitbar sind, daB die 
verarbeiteten Infrarotsignale der Sendeeinrichtung 
(SEN) und der Recheneinheit (RE) zufOhrbar sind, 
daB die empfangenen Funksignaie der Rechenein- 
heit (RE) zufOhrbar sind, und daB in Abhangigkeit 
von den verarbeiteten Infrarotsignaien und in Ab- 
hangigkeit von den empfangenen Funksignalen das 
Kraftfahrzeug (KFZ) in Betrieb genonunen werden 
kann. 
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7. Sicherungseinrichtung (SE) nach Anspruch 1, da- 
durch gekennzeichnet, daB die Sicherungseinrich- 
tung (SE) eine GSM-Mobilstation beinhalteL 

8. Sicherungseinrichtung (SI^ nach Anspruch 2, da- 
durch gekennzeichnet, daB die Sicherungseinrich- 5 
tung (SEC einen GPS-EmpfSnger beinhaltet. und 
daB die empfangenen GPS-Signale der Sendeein- 
richtung (SEN) zufQhrbar sinA 

9. Zentrale (ZE) zum Femsteuem von Kraftfahr- 
zeugen (KFZ) nut einer Sendeeinrichtung (SEN) 10 
zum Sehden von Funksignalen, mit einer Steuerein- 
heit (UNIT) und mit einer Datenbank (DB), bei der 

in der Datenbank (DB) fiir jedes Kraftfahrzeug 
(KFZ) mdividuelle Daten speicherbar sind und bei 
der gesteuert durch die Steuereinheit (UNFT) von 15 
der Sendeeinrichtung (SEN) aus fOr jedes Kraft- 
fahrzeug (KFZ), far das in der Datenbank (DB) 
individuelle Daten gespeichert sind, mdividuelle 
Funksignale sendbar sind. 

10. Zentrale (ZE) liach Anspruch 9, dadurch ge- 20 
kennzeichnet, daB die Zentrale (ZE) eine Emp- * 
fangseinrichtung (EMP) zum Empfangen von 
Funksignalen beinhaltet, daB die Steuereinheit 
(UNIT) emen Vergleicher (VER) beinhaltet^ daB 
der Vergleicher (\^R) mit der Empfangseinrich- 25 
tung (EMP) und der Datenbank (DB) verbiinden ist, 
daB die empfangenen Funksignale im Vergleicher 
(VER) mit den in der Datenbank pB) gespeidier- 
ten Daten vergleichbar, und daB die Weiterieitung 
der empfangenen Funksignale in AbhSngigkeit 30 
vomErgebnisdesVergleichsunterdruckbarist ' 

11. Zentrale (ZE) nach Anspruch 10, dadurch ge- 
kennzeichnet, daB die Steueremheit (UNIT) eine 
RSA-Verschlusselungseinheit (RSA) bemhalte^ 
dafl die weitergeleiteten empfangenen Funksignale 35 
in der RSA-Verschlusselungseinheit (RSA) ver- 
schlQsselbar, und daB die verschlQsselten Signale 
der Sendeeinrichtung (SEN) zufuhrbar rfnd. 

12. Verfahren zum Femsteiiern von Kraftfahrzeu- 
gen (KFZ^ bei dem von emer Zentrale {ZE) aus 40 
Funksignale zu den Kraftfahrzeugen (KFZ) Qber- 
tragenwerdeni 

bei dem die Funksignale fflr jedes Kraftfahrzeug 
(KFZ) individuelle Daten beinhalten und 
bei dem in Abhangigkeit von den Qbertragenen 45 
Funksignalen im jeweiligen Kraftfahrzeug (KFZ) 
ein fOr die Inbetriebnahme des Kraftfahrzeugs 
(KFZ) erforderUches Mittel (AN, ZD, KP), durch 
eine Steuereiririchtung (CTRL) derart angesteuert 
wird, daB das Kraftfahrzeug (KFZ) m Betrieb ge- 50 
nommen werden kann. 
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